ข้ามไปยังเนื้อหา

ร่าง — ต้องให้ทนายตรวจก่อนเปิดใช้

นโยบายความเป็นส่วนตัว

เวอร์ชัน 2026-10-19-draft

นโยบายนี้อธิบายว่า QuikSkill เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลและผู้ติดต่อ

QuikSkill ([ชื่อนิติบุคคลและที่อยู่ — ต้องระบุ]) เป็นผู้ควบคุมข้อมูลของบัญชีผู้ใช้และการเข้าสู่ระบบ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล: [อีเมล — ต้องระบุ]

ห้องเรียนของติวเตอร์แต่ละห้องเป็นผู้ควบคุมข้อมูลการเรียนของนักเรียนในห้องเรียนนั้น (ความคืบหน้า คะแนน ใบประกาศ) โดย QuikSkill เป็นผู้ประมวลผลข้อมูลตามข้อตกลงกับห้องเรียน

2. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชี: ชื่อที่แสดง อีเมล (เมื่อยืนยันแล้ว) เบอร์มือถือ (เก็บแบบเข้ารหัส แสดงเฉพาะ 4 หลักท้าย) รหัสบัญชี LINE/Google รูปโปรไฟล์ที่ผู้ให้บริการส่งมา ภาษา
  • ข้อมูลการใช้งานเพื่อความปลอดภัย: ที่อยู่ IP และชนิดอุปกรณ์ของการเข้าสู่ระบบ เวลาเข้าสู่ระบบ
  • ข้อมูลการเรียนและการซื้อ: การลงทะเบียนเรียน ความคืบหน้า ผลสอบ ใบประกาศ คำสั่งซื้อ การชำระเงิน การคืนเงิน (ไม่มีเลขบัตร)
  • บันทึกความยินยอม: เวอร์ชันข้อกำหนดและนโยบายที่คุณยอมรับ และการเลือกรับข่าวสาร

3. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการ เข้าสู่ระบบ และดำเนินการซื้อคอร์ส — ฐานสัญญา
  • ความปลอดภัย ป้องกันการเข้าสู่ระบบโดยมิชอบ และจำกัดการใช้งานเกินปกติ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
  • เก็บเอกสารทางบัญชีและภาษีตามกฎหมาย (5 ปี) — ฐานหน้าที่ตามกฎหมาย
  • ส่งข่าวสารและโปรโมชันของ QuikSkill — ฐานความยินยอม (ไม่บังคับ ปิดได้ทุกเมื่อที่หน้าบัญชี)

4. ผู้รับข้อมูลและผู้ประมวลผลช่วง

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ห้องเรียนที่คุณเรียนหรือซื้อ และผู้ให้บริการด้านล่าง ซึ่งทำหน้าที่ผู้ประมวลผลภายใต้สัญญาที่กำหนดให้คุ้มครองข้อมูล:

  • Cloudflare — โฮสติ้ง เครือข่าย จัดเก็บและส่งวิดีโอ
  • Omise — รับชำระเงินด้วยบัตร เมื่อเปิดใช้ในอนาคต (ช่วงนี้นักเรียนโอนพร้อมเพย์ตรงถึงห้องเรียน ไม่ผ่านผู้ให้บริการนี้ และเราไม่เก็บเลขบัตร)
  • LINE — เข้าสู่ระบบด้วย LINE และแจ้งเตือนผ่าน LINE
  • Google — เข้าสู่ระบบด้วย Google
  • [ผู้ให้บริการอีเมล / Email provider] — ส่งอีเมลลิงก์เข้าสู่ระบบ ใบเสร็จ และการแจ้งเตือน
  • [ผู้ให้บริการ SMS / SMS provider] — ส่งรหัส OTP ทางข้อความ

5. ระยะเวลาเก็บ

  • ข้อมูลบัญชี: ตราบที่บัญชียังอยู่ หลังลบบัญชีจะลบหรือทำให้ไม่ระบุตัวตนภายหลังช่วงรอ 7 วัน
  • เซสชัน รหัส OTP และโทเคนเข้าสู่ระบบที่หมดอายุ: ลบอัตโนมัติภายใน 30 วัน
  • เอกสารการเงินและภาษี: 5 ปีตามกฎหมาย โดยตัดชื่อและช่องทางติดต่อออกจากบัญชีที่ลบแล้ว

6. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงและรับสำเนา (ดาวน์โหลดได้ที่หน้า "บัญชีของฉัน") แก้ไขข้อมูลให้ถูกต้อง ลบบัญชี คัดค้านหรือถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราตอบคำขอภายใน 30 วัน

7. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานและการเก็บแหล่งที่มาของการซื้อ ไม่มีคุกกี้โฆษณาหรือเครื่องมือวิเคราะห์ของบุคคลที่สาม

Cookieวัตถุประสงค์อายุ
__Host-qs_sessionsession30 days
__Host-qs_oauthsign-in flow10 minutes
qs_attrmarketplace attribution (ฟังก์ชัน ไม่ใช่โฆษณา)30 days

8. ความปลอดภัยและเหตุละเมิดข้อมูล

เบอร์มือถือเข้ารหัส การเข้าถึงข้อมูลแยกตามห้องเรียน มีบันทึกการเข้าถึงข้อมูลส่วนบุคคล หากเกิดเหตุละเมิดที่มีความเสี่ยง เราแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ได้รับผลกระทบเมื่อมีความเสี่ยงสูง

9. การเปลี่ยนแปลงนโยบาย

เมื่อเนื้อหาสำคัญเปลี่ยน เราจะเปลี่ยนเลขเวอร์ชัน และบันทึกการยอมรับฉบับใหม่ในการเข้าสู่ระบบครั้งถัดไป